Sandbox 和 Cronos 已停止應對黑客攻擊，研究人員被敦促負責任地報告漏洞。

The Sandbox 已開始接受在 8 月份漏洞利用中丟失橋接 SAND 的用戶提出的賠償申請。. 

就在硬件錢包製造商 Ledger 和 Trezor 發出警告，下一波漏洞的到來速度超過了防禦者修復漏洞的速度之際，公司卻採取了全額賠償措施。.

沙盒重新開放了索賠窗口。

Sandbox 於 9 月 8 日在 X 上分享了相關信息 ，稱任何在 8 月 22 日漏洞利用之前在 Base 或 BNB 上的 SAND 支付的全額 1:1 退款 Ethereum。 智能鏈上持有橋接 SAND 的人現在都可以申請以

聲明稱，個人錢包持有者需要通過項目門戶網站提交申領，而通過交易所持有代幣的用戶則無需採取任何行動。.

據 顯示，損失的資金池約爲 69.7 萬美元 Cryptopolitan 上的餘額 Ethereum 從未被動用， Ethereum 供應量仍然有 30 億枚代幣。報道， Sandbox 事件的調查報告。和 Polygon

SAND 目前交易價格約爲 0.041 美元，過去 24 小時內上漲超過 2.7%。但值得注意的是，其目前價格遠低於 2021 年 11 月創下的 8.44 美元的歷史高點。.

Sandbox 橋樑攻擊是如何發生的？

事後分析指出，問題出在Base和 BNB 智能鏈上的SAND代幣trac上。這些合約被配置成橋接的註冊應用程序，以便用戶可以跳過額外的交易。消息層將來自該來源的任何信息都解讀爲來自The Sandbox的指令。.

攻擊者將自己的地址註冊爲管理員，放寬了設置，使得一次自我批准即可清除橋接消息，針對從未發生的存款鑄造了 SAND，然後反向橋接了 Ethereum 金庫中的真實代幣。. 

法務部門確定金庫取款金額爲14,742,341.84 SAND，經濟損失總額接近149萬美元。8月22日，Sandbox關閉了連接這三條金鍊的橋樑。. 

Sandbox 團隊已排除重新開放該橋樑的可能性，因爲他們表示，對受損trac的控制權“永遠都存在爭議”。

克洛諾斯在構造力耗盡後恢復了過來。

另一個項目 Cronos 在 8 月底遭遇攻擊，目前看來恢復情況更爲樂觀。據 Cryptopolitan 報道。 

據報道，攻擊者在 20 分鐘內將交易量稀少的 TONIC 代幣價格虛增了約 100 倍。然後，他們以虛假價值爲抵押，借入了真實資產。.

安全公司 PeckShield 證實，凍結措施奏效了，在以太坊鏈停止運行之前，暴露的約 7500 萬美元資金中只有約 600 萬美元到達了 Ethereum 。. 

Crypto.com 首席執行官 Kris Marszalek 表示，交易所和應用程序從未遭到入侵。Cronos 交易所現已恢復上線，Tectonic 的總鎖定價值也已回升至 1.21 億美元以上，此前該數值曾從約 1.22 億美元暴跌至不足 300 萬美元。.

Ledger 和 Trezor 敦促進行私人報道

雖然各平臺都在努力彌補受影響用戶的損失，但業內兩家最知名的冷錢包製造商 Ledger 和 Trezor 也強調了平臺必須應對的一些安全挑戰，尤其是在披露漏洞方面。.

Ledger首席技術官Charles Guillemet表示，人工智能使得漏洞的發現成本大大降低。 他在一篇X文章中指出 ，人工智能的引入也剝奪了防禦者曾經擁有的先發優勢。 

他指出，現在有些研究人員在問題解決之前就發表研究結果，他稱之爲“利用他人的風險來博取關注”。

關於信息披露流程，他敦促研究人員先私下報告問題，並確定一個固定的時間表，他指出90天是一個常見的默認期限，並會根據問題的嚴重程度靈活調整。Trezor支持Guillemet關於X的評論，並表示他們堅定支持負責任的信息披露。. 

Trezor 的安全主管 Jan Komarek 就此事發表了看法，他表示：“90 天是供應商的承諾，而不僅僅是研究人員的承諾。” 他補充說，如果供應商錯過了這個期限，研究人員可以自行發表他們的研究結果。.

此前，Coldcard 被盜金額超過 1 億美元，Trezor 的物流供應商也遭遇數據泄露，導致數萬名客戶的信息泄露。.

不要只是閱讀加密貨幣新聞，要理解它。訂閱我們的新聞簡報， 完全免費。